Cómo habilitar la autenticación de dos factores para cuentas de Google y por qué debería hacerlo

Hay muy pocas cosas que podrían suceder en mi vida que serían peores que tener mis cuentas de correo electrónico personales comprometidas. No sólo es una invasión significativa de la privacidad, sino que también es solo el comienzo de lo que podría conducir a una completa crisis de privacidad en mi vida. Digo esto porque una vez que alguien obtiene acceso a una cuenta de correo electrónico, el atacante podría usarla para desbloquear otras cuentas usando la función "Olvidé mi contraseña" común en la mayoría de los sitios, incluidos mis blogs personales, cuentas de Paypal, banca en línea, Dropbox y muchos más. Por supuesto, todos los datos que se encuentran en mis cuentas de Google Apps (bandeja de entrada, calendario, contactos, etc.).

El equipo de Google demostró que entendían este problema e implementaron una función de seguridad Groovy para ayudar a protegerse llamada Verificación de 2 pasos (también conocida como autenticación de dos factores). Hicimos una revisión completa de la característica de seguridad hace más de un año; sin embargo, a la luz de todos los eventos de seguridad recientes en la red , creo que es hora de que revisemos la verificación en dos pasos de Google en un intento de recordarles a todos que la habiliten lo antes posible.

Antes de habilitar la verificación en dos pasos de Google

Algunas cosas a tener en cuenta antes de habilitar la verificación en dos pasos de Google en su cuenta.

1. Habilitar la verificación en dos pasos interrumpirá el envío de correo electrónico a su dispositivo móvil o cliente de correo electrónico a través de iMap o cualquier otra aplicación como forum.groovypost.com , que utiliza Google para autenticarlo. Google le permite crear una contraseña única o específica de la aplicación para estas aplicaciones/servicios. Solo toma unos segundos hacerlo, pero para tu información.
2. Es importante configurar un teléfono/dispositivo de respaldo después de habilitar la verificación en dos pasos para evitar bloquear su cuenta. Se puede configurar un teléfono de respaldo para enviar códigos de mensajes TXT o códigos a través de una llamada telefónica de voz. El proceso es simple pero muy importante . No te saltes este paso.
3. Después de habilitar la verificación en dos pasos en su cuenta, descargue e instale la aplicación Google Authenticator para su teléfono móvil. Esto le ahorrará dinero ya que ya no necesitará que Google le envíe mensajes de texto.
4. Eso es todo. Continúe hacia adelante y habilite algunas deliciosas y maravillosas bondades de seguridad de Google ahora mismo .

Cómo habilitar la verificación en dos pasos de Google

Inicie sesión en su cuenta de Gmail y haga clic en su nombre de usuario en la parte superior. Esto abrirá un menú contextual. Haga clic en Cuenta debajo de su nombre.

Nota : si es usuario de Google Apps, el administrador del sistema deberá habilitar la autorización en dos pasos en la consola de administración antes de que la función esté disponible para su cuenta.

Haga clic en Seguridad.

En Verificación en dos pasos, haga clic en Editar.

Inicia sesión nuevamente cuando se te solicite (te obligan a iniciar sesión nuevamente por razones de seguridad).

Saque su teléfono móvil y haga clic en Iniciar configuración >>.

Ingrese su número de teléfono y haga clic en Enviar código (nota: no use su número de Google Voice. Necesita un teléfono móvil).

Google le enviará un mensaje TXT de 6 dígitos a su teléfono. Ingréselo y haga clic en Verificar.

De forma predeterminada, Google confiará en la computadora que estás usando actualmente y no requerirá el uso de la verificación en dos pasos durante 30 días. De hecho, estoy de acuerdo con esto, ya que mi computadora portátil nunca me abandona en ningún momento y tengo instalada una solución AV sólida , por lo que estoy 99% seguro de que no tengo ningún malware instalado.

Sin embargo, para máxima seguridad, no dudes en desmarcarla. Sin embargo, al empezar, recomiendo seguir con el valor predeterminado.

Muchas aplicaciones en la red utilizan tu cuenta de Google para iniciar sesión. Sin embargo, no tienen una interfaz para solicitar el código de verificación en dos pasos. Lo mismo ocurre con los dispositivos móviles como mi iPhone, ya que el correo electrónico se envía en tiempo real. En estos casos, Google permite crear contraseñas para estos dispositivos. Cubriré esto con más detalle más adelante, así que siga adelante haciendo clic en Crear contraseñas o haciendo clic en Hacer esto más tarde para configurarlas más tarde.

Todo listo. La verificación en dos pasos para su cuenta de Google ahora está habilitada.

Nota: Antes de continuar y probar las cosas, le recomiendo encarecidamente que configure un teléfono de respaldo en caso de que lo pierda y necesite iniciar sesión en su cuenta. Simplemente haga clic en el enlace Agregar un número de teléfono como se muestra arriba y lo guiará a través del proceso simple.

Para probar las cosas, cierre sesión en su cuenta de Google haciendo clic en su nombre de usuario y cerrar sesión.

Al iniciar sesión, notará que después de ingresar su nombre de usuario y contraseña de Google, Google enviará a su teléfono móvil un mensaje TXT con un nuevo código de seis dígitos y le pedirá que lo ingrese. Tenga en cuenta que si prefiere que Google no le envíe mensajes de texto, descargue e instale la aplicación Google Authenticator para su dispositivo móvil Android o iPhone. Es gratis y fácil de usar.

Ingrese el código y haga clic en Verificar.

En esta época de bots de malware y exploits de día 0 , en mi opinión, agregar autenticación de dos factores a sus cuentas de correo electrónico ya no es opcional. Aunque es un poco inconveniente, definitivamente es mejor dedicar unos minutos al día a mantener seguras su cuenta y su vida digital que trabajar semanas o incluso años limpiando una cuenta comprometida.